Usuários do Robinhood devem ficar atentos a novos tipos de ataques de phishing

Notícias do Coinjie.com, usuários do Robinhood foram alertados sobre um novo tipo de ataque de phishing, que utiliza a funcionalidade de “alias de ponto” do Gmail e uma vulnerabilidade no processo de criação de contas do Robinhood, enviando e-mails maliciosos.
Usuários relataram nas redes sociais que receberam e-mails de aviso do servidor de e-mails da plataforma, contendo informações sobre login de dispositivos não reconhecidos e links para sites de phishing.
O pesquisador de segurança cibernética Alex Eckelberry afirmou que essa atividade de phishing não é um ataque de hackers, mas sim uma exploração da funcionalidade do Gmail, que permite aos fraudadores criar endereços de e-mail semelhantes aos do alvo.
Eckelberry também destacou que acessar o site de login falso por si só não é suficiente para que hackers obtenham acesso à conta, mas inserir informações sensíveis como senha pode levar ao roubo da conta.
A equipe de suporte do Robinhood confirmou nas redes sociais que alguns usuários realmente receberam e-mails falsificados, atribuindo o problema a uma vulnerabilidade no “processo de criação de contas”.